TTAF 077.6-2020 APP收集使用个人信息最小必要评估规范 软件列表.pdfVIP

T/TAF077.6-2020

ICS33.050

M30

团体标准

T/TAF077.6-2020

APP收集使用个人信息最小必要评估规范

软件列表

Applicationsoftwareuserpersonalinformationcollectionandusage

minimizationandnecessityevaluationspecification

Applicationsoftwarelist

2020-11-26发布2020-11-26实施

电信终端产业协会发布

T/TAF077.6-2020

APP收集使用个人信息最小必要评估规范软件列表

1范围

本文件旨在贯彻个人信息收集使用的最小必要的原则，针对移动APP收集、存储、使用、共享、删

除用户软件列表各环节提出相应的最小必要性符合度评估项，并结合典型场景对APP最小必要处理软件

列表进行规定。

本文件适用于指导移动互联网应用软件开发者规范对软件列表的处理，也适用于主管监管部门、第

三方评估机构等组织对移动互联网应用程序收集软件列表行为进行监督、管理和评估。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。

凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T35273—2020信息安全技术个人信息安全规范

T/TAF077.1-2020APP收集使用个人信息最小必要评估规范总则

3术语、定义和缩略语

3.1术语和定义

T/TAF077.1-2020界定的以及下列术语和定义适用于本文件。

3.1.1

移动智能终端smartmobileterminal

能够接入移动通信网，具有能够提供应用软件开发接口的开放操作系统，具有安装、加载和运行应

用软件能力的终端。

3.1.2

移动应用软件mobileapplicationsoftware

针对智能终端所开发的应用程序，包括智能终端预置应用以及互联网信息服务提供者提供的可以通

过智能终端下载、安装、升级、卸载的应用。

注：本文件中规定的移动应用软件（APP）即为个人信息处理者。

3.1.3

个人信息处理personalinformationprocessing

个人信息处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等活动。

1

T/TAF077.6-2020

3.1.4

告知同意informconsent

应用通过弹窗或产品界面等方式提示通知用户收集使用相关权限或信息的目的、方式、范围等，并

获用户做出明确授权的行为。

4软件列表

软件列表隶属于GB/T35273—2020信息安全技术个人信息安全规范举例的个人常用设备信息，

与其他信息结合可能反映特定自然人活动情况、兴趣爱好，具有敏感特性。

4.1软件列表信息分类

软件名称类，包含软件包名、软件名称、安装包MD5等；

文件路径类，包含APP路径、数据路径等；

软件配置类，包含安装时间、更新时间、文件大小等。

4.2软件列表收集使用常见业务场景

a)功能管理类：以向用户提供“应用